Filtración de datos de Anime-Planet de 2016
La filtración de datos de Anime-Planet de 2016 es un incidente relacionado con credenciales y datos de perfil que afecta a una plataforma comunitaria de anime y manga.
Tipos de datos expuestos
5- Fechas de nacimiento
- Direcciones de correo electrónico
- Direcciones IP
- Contraseñas transformadas mediante funciones hash
- Nombres de usuario
Acerca de esta brecha de datos
La fuente externa informa de 368 507 direcciones de correo electrónico únicas, mientras que en la búsqueda local figuran 358 463 registros, una diferencia de 10 044.
Las cinco categorías de datos son fechas de nacimiento, direcciones de correo electrónico, direcciones IP, nombres de usuario y hashes de contraseñas. Según lo informado, las cuentas más antiguas usaban MD5 sin sal y las más recientes, bcrypt, por lo que no debe suponerse que todas las contraseñas se almacenaban con el mismo formato. Estas cifras no equivalen a personas distintas, miembros activos de la comunidad ni perfiles que contengan todos los campos a la vez.
Los pagos, las direcciones físicas, los mensajes privados, el historial de visualización, los nombres y los números de teléfono no figuran entre las categorías de este registro. Un registro no permite acreditar la identidad, la existencia de una cuenta de Anime-Planet ni el interés por el anime o el manga. Tampoco permite confirmar una dirección IP o ubicación, la edad, la titularidad o vigencia de una contraseña, la presencia conjunta de los campos, la toma de control de una cuenta ni un uso indebido.
MD5 sin sal es débil según los estándares actuales; bcrypt no es texto plano. Si la contraseña antigua era realmente suya y la reutilizó en otros sitios, debe sustituirla por una contraseña única.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información